Nueva Vulnerabilidad descubierta en WP

Buenas, os dejo un post para que le déis un vistazo y podáis avisar a vuestros clientes, otra vez el plugin Timthumb da guerra.

Nosotros ya hemos advertido a nuestros clientes.

http://www.elladodelmal.com/2014/06/375000-wordpress-en-riesgo-por-un.html

Un saludo

 

Vaya tela. Algunos sitios caeran

 

Yo como no lo uso... Los que lo tengáis ha actualizar. Lo que no me cabe en la cabeza es como todavía sigue habiendo gente tan inconsciente sin actualizar wordpress o los plugins a estas alturas. Y diseñadores usando mod_php y permisos chmod 777 a cascoporro. Yo conozco a uno que uso magento que supuestamente decía que le daba error y eran los permisos chmod. O gente usando joomlas de joomlaspanish y versiones 1.5 xD

 

¿No se actualizaba solo la ultima version de wordpress?

 

Hola nexo
por mi experiencia te digo que hay mucha gente que no lo actualiza por noestropear algo que tienen hecho a veces por un modulo que no se actualiza y sacrifican la seguridad por la comodidad

 

Ojo, que muchos themes utilizan el archivo timthumb.php, este al no ser parte del core del wordpress no es saneado con una actualización de wordpress.

El archivo arreglado lo encuentran aquí: http://timthumb.googlecode.com/svn/trunk/timthumb.php